我的意思是，本地部署一个网关来转发 LLM api。然后禁止 cli 访问其他任何 url。